全部產品
Search
文件中心

Global Accelerator:資料安全

更新時間:Jun 30, 2024

Global Acceleration提供資料轉送加密能力和容災能力,可有效防止資料在雲端的潛在安全風險。

資料轉送加密

綁定SSL認證安全訪問HTTPS網域名稱

為標準型Global Acceleration執行個體配置基於HTTPS協議的監聽時,需要添加伺服器SSL認證以確保您的業務受到加密保護並得到權威機構的身份認證。

建立HTTPS協議監聽時綁定的SSL認證為預設伺服器憑證。對於已建立完成的HTTPS協議監聽,您還可以綁定擴充認證。通過為HTTPS協議監聽配置擴充認證,可以將多個網域名稱關聯到同一個HTTPS協議監聽上,再配合基於網域名稱的轉寄策略可以將不同網域名稱的訪問請求轉寄至不同的虛擬終端節點群組,可實現加速訪問多個HTTPS網域名稱。

說明

Global Acceleration中配置的認證用於加密從用戶端至Global Acceleration階段的資料。從Global Acceleration至後端伺服器階段的資料加密通過後端伺服器安裝的認證實現。Global Acceleration中配置的認證可以與後端伺服器安裝的認證相同。

使用TLS安全性原則提高HTTPS網站安全等級

為標準型Global Acceleration執行個體配置基於HTTPS協議的監聽時,支援選擇TLS安全性原則,可以提高您的業務安全性。

TLS安全性原則包含HTTPS可選的TLS協議版本和配套的密碼編譯演算法套件。TLS協議版本越高,HTTPS通訊的安全性越高,但是相較於低版本TLS協議,高版本TLS協議對瀏覽器的相容性較差。您可以根據需要選擇對應等級的TLS安全性原則。

備份與容災

多加速地區容災

重要
  • 預設情況下,Alibaba Cloud DNS為免費版,您需要將Alibaba Cloud DNS升級至企業標準版或企業旗艦版,才支援為不同省或市的終端使用者智能返回解析結果。智能DNS解析更多資訊,請參見智能解析;如何升級,請參見加速跨地區應用實現高可用容災

  • Global Acceleration的CNAME網域名稱具有地區屬性(受加速地區配置影響),跨地區訪問會有失敗的可能。例如,加速地區僅有海外地區時,那麼中國內地地區存在無法解析CNAME網域名稱,無法訪問加速網域名稱的情況。建議您在加速地區中添加中國內地地區,或根據地址協議類型切換為A或AAAA記錄。

當您業務的用戶端涉及多個加速地區時,您可以為標準型Global Acceleration執行個體的CNAME配置智能DNS解析,智能DNS解析會判斷用戶端的來源,為不同地區的終端使用者智能返回不同的加速IP,降低解析時延,提升應用系統的訪問速度。當其中一個加速地區出現故障時,可以將訪問請求切換至其他距離使用者時延較低、位置較近的加速地區進入Global Acceleration網路中,實現加速地區間的故障容災。

多終端節點群組及終端節點容災

您可以為Global Acceleration執行個體的終端節點群組開啟健全狀態檢查。開啟健全狀態檢查後,當某個終端節點健全狀態檢查出現異常時,Global Acceleration會自動將新的請求分發到其它健全狀態檢查正常的終端節點上;而當健全狀態檢查異常的終端節點恢複正常後,Global Acceleration會將該終端節點自動回復到請求服務中。

健全狀態檢查的配置,請參見開啟和管理健全狀態檢查